Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

261 questões encontradas

ID 191571 Tecnologia da Informação Segurança da Informação CEBRASPE 2023

Texto associado

Com base na NBR ISO/IEC 27001, julgue os próximos itens.

A segurança dos recursos humanos prevê controles a serem aplicados antes, durante e após a contratação, sendo os papéis e as responsabilidades pela segurança da informação de funcionários definidos durante a contratação.

C Certo

E Errado

ID 191485 Tecnologia da Informação Segurança da Informação CEBRASPE 2023

O firewall capaz de rastrear conexões ativas, como fluxos de protocolo de controle de transmissão, é do tipo

A statefull.

B stateless.

C web aplication.

D DNS.

E de camada física.

ID 191484 Tecnologia da Informação Segurança da Informação CEBRASPE 2023

Texto associado

Acerca do uso do Open ID Connect e das técnicas de autenticação a ele relacionadas, julgue os itens subsequentes.

O Open ID Connect não suporta a autorização delegada; nesse caso, deve existir o gateway de autenticação configurado.

C Certo

E Errado

ID 191477 Tecnologia da Informação Segurança da Informação CEBRASPE 2023

Texto associado

A respeito de segurança da informação, julgue os seguintes itens.

Os procedimentos necessários para o acesso lógico aos bancos de dados e sistemas de informações por pessoas de fora da organização devem fazer parte do gerenciamento de partes externas da organização da segurança da informação.

C Certo

E Errado

ID 191438 Tecnologia da Informação Segurança da Informação CEBRASPE 2023

Texto associado

Julgue os próximos itens, relativos a segurança da informação no gerenciamento de projetos, segurança em recursos humanos, gestão de incidentes de segurança da informação e a aspectos pertinentes à segurança da informação na gestão da continuidade do negócio.

Especialmente por questões de confidencialidade, e como forma de minimizar a exposição de potenciais fragilidades do ambiente organizacional, convém evitar o uso de casos de incidentes atuais de segurança da informação em treinamentos ou palestras, optando-se, nesses eventos, pelo uso exemplificativo de lições técnicas aprendidas com a solução de casos de incidentes passados.

C Certo

E Errado

ID 191432 Tecnologia da Informação Segurança da Informação CEBRASPE 2023

Texto associado

Com base na ABNT NBR ISO/IEC 27002:2022, julgue os itens a seguir.

No desenvolvimento de uma política para criptografia, o uso de criptografia no transporte de mídias móveis é opcional, desde que, para o transporte, as mídias sejam lacradas e rastreadas durante todo o tempo em que estiverem em trânsito.

C Certo

E Errado

ID 191420 Tecnologia da Informação Segurança da Informação CEBRASPE 2023

Texto associado

Com base na segurança da informação, julgue os próximos itens, a respeito de gerenciamento de resposta a incidente.

O guia NIST SP 800-61 ( computer security incident handling guide ) define quatro etapas a serem projetadas para apoiar tanto no planejamento quanto durante uma crise: preparation; detection and analysis; containment, eradication, and recovery; e post-incident activity.

C Certo

E Errado

ID 159884 Tecnologia da Informação Segurança da Informação AOCP 2023

No contexto de técnicas de desenvolvimento seguro, qual das seguintes práticas é altamente recomendada para prevenir a vulnerabilidade de injeção de SQL em aplicações web?

A Armazenar todas as credenciais no código fonte.

B Utilizar strings concatenadas para construir consultas SQL.

C Limitar o número de requisições HTTP por minuto.

D Utilizar técnicas de hashing para armazenar senhas.

E Empregar consultas preparadas (ou "prepared statements") quando interagindo com bancos de dados.

ID 159386 Tecnologia da Informação Segurança da Informação AOCP 2023

A respeito da política de backup e a sua importância para a segurança dos dados armazenados, analise as assertivas e assinale a alternativa que aponta(s) correta(s).

I. A política de backup é uma política específica que define as regras sobre o uso de senhas nos recursos computacionais, como tamanho mínimo e máximo, regra de formação e periodicidade de troca. Ela é importante para a segurança dos dados armazenados porque permite evitar o acesso não autorizado ou indevido aos dados.
II. A política de backup é uma política específica que define as regras sobre a realização de cópias de segurança, como tipo de mídia utilizada, período de retenção e frequência de execução. Ela é importante para a segurança dos dados armazenados porque permite garantir a integridade e a disponibilidade dos dados em caso de falhas, perdas ou danos.
III. A política de backup é uma política específica que define as regras sobre o tratamento das informações pessoais, sejam elas de clientes, usuários ou funcionários. Ela é importante para a segurança dos dados armazenados porque permite proteger a privacidade e a confidencialidade dos dados coletados.
IV. A política de backup é uma política específica que define as regras sobre o tratamento das informações institucionais, ou seja, se elas podem ser repassadas a terceiros. Ela é importante para a segurança dos dados armazenados porque permite preservar o sigilo e a propriedade intelectual dos dados gerados.

A Apenas I.

B Apenas II.

C Apenas III.

D Apenas IV.

E Apenas II e III.

ID 159317 Tecnologia da Informação Segurança da Informação AOCP 2023

Em um ambiente corporativo, o SSO (Single Sign-On) é frequentemente implementado para melhorar a experiência do usuário e aumentar a segurança. Sobre o SSO, assinale a alternativa correta.

A SSO é uma técnica de autenticação que exige que os usuários façam login separadamente em cada sistema ou aplicativo.

B SSO reduz a segurança, uma vez que um único conjunto de credenciais é usado para acessar vários sistemas.

C SSO é útil apenas para organizações de pequeno porte com poucos sistemas e aplicativos.

D SSO pode ser implementado por meio de protocolos como o OAuth e o OpenID Connect.

E SSO não afeta a experiência do usuário, já que os usuários ainda precisam lembrar múltiplas senhas.